CVE-2022-20828 in ASA
Resumen
por VulDB • 2026-05-24
Una vulnerabilidad en el analizador de la interfaz de línea de comandos (CLI) de Cisco FirePOWER Software para el módulo FirePOWER del Adaptative Security Appliance (ASA) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un módulo ASA FirePOWER afectado, con privilegios de usuario root. Esta vulnerabilidad se debe a un manejo inadecuado de parámetros de comando no definidos. Un atacante podría explotar esta vulnerabilidad mediante el uso de un comando manipulado en la CLI o enviando una solicitud HTTPS manipulada a la interfaz de gestión web del Cisco ASA que aloja el módulo ASA FirePOWER. Nota: Para explotar esta vulnerabilidad, el atacante debe tener acceso administrativo al Cisco ASA. Se espera que un usuario que tenga acceso administrativo a un Cisco ASA determinado también tenga acceso administrativo al módulo ASA FirePOWER alojado por dicho Cisco ASA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.